Anti-DDoS:Aceleración segura para Anti-DDoS Proxy (fuera de China continental)

Secure Chinese Mainland Acceleration (Sec-CMA)

• Descripción: Gracias a sus capacidades integradas de limpieza de DDoS, Sec-CMA proporciona tanto access acceleration como advanced mitigation para todos los servicios protegidos. Durante un ataque, Sec-CMA limpia el tráfico DDoS en línea sin necesidad de cambiar a la línea de Anti-DDoS Proxy (Outside Chinese mainland). Esto garantiza una protección sólida y un acceso de alta velocidad.

  Importante

  El tráfico proveniente de fuera de China continental no se enruta a través de Sec-CMA. Si necesita atender a usuarios fuera de China continental, debe combinar Sec-CMA con una instancia de Anti-DDoS Proxy (Outside Chinese Mainland) que utilice el plan Insurance o Unlimited. Posteriormente, puede usar Sec-Traffic Manager para configurar la programación del tráfico.

• Tipos de instancia: Sec-CMA ofrece cuatro tipos de instancia. La siguiente tabla compara estas instancias.

  Nota

  • Ya no se admiten nuevas compras de Sec-CMA 1.0. Si necesita adquirir este tipo de instancia, póngase en contacto con su gerente de cuenta de preventa.

  • Las funciones de Sec-CMA 2.0 (Insurance) y Sec-CMA 2.0 (Unlimited) se han consolidado en Sec-CMA 2.0. No se recomienda realizar nuevas compras de estos tipos de instancia heredados.

  Tipo de instancia	Capacidad de mitigación	Líneas de operador protegidas	Sesiones de mitigación avanzada	Opciones de compra
  Secure Chinese Mainland Acceleration (Sec-CMA) 1.0	2 Tbps	China Telecom y China Unicom en China continental	2 por mes natural	Sí. Adquiera una global advanced mitigation session.
  Secure Chinese Mainland Acceleration (Sec-CMA) 1.0 (Basic Edition)	2 Tbps	China Telecom y China Unicom en China continental	1 por mes natural	Sí. Adquiera una global advanced mitigation session.
  Sec-CMA 2.0	Más de 2 Tbps	China Telecom, China Unicom y China Mobile en China continental	Puede elegir entre las siguientes opciones: No, 1, 2 o sesiones Unlimited.	No. Debe seleccionar una especificación diferente al momento de la compra.
  Sec-CMA 2.0 (Insurance)	Más de 2 Tbps	China Telecom, China Unicom y China Mobile en China continental	2 por mes natural	No. Puede actualizar a Sec-CMA 2.0 o Sec-CMA 2.0 (Unlimited).
  Sec-CMA 2.0 (Unlimited)	Más de 2 Tbps	China Telecom, China Unicom y China Mobile en China continental	Ilimitadas	No aplica.

Chinese Mainland Acceleration (CMA)

CMA solo proporciona aceleración de acceso y no cuenta con capacidades integradas de limpieza de DDoS. Debe desplegarse junto con una instancia de Anti-DDoS Proxy (Outside Chinese Mainland) que utilice el plan Insurance o Unlimited. Para mitigar un ataque, debe cambiar el tráfico a la línea de Anti-DDoS Proxy (Outside Chinese Mainland). Los ataques frecuentes requieren cambios constantes.

Protección del tráfico de China Telecom, Unicom y Mobile

Puede utilizar una instancia de Sec-CMA 2.0 de forma independiente.

1. Inicie sesión en la consola de Anti-DDoS Proxy.

2. En la barra de menú superior, en la esquina superior izquierda, seleccione la región Outside Chinese Mainland.

   Si selecciona esta región, se le redirigirá a la consola de Anti-DDoS Proxy (Outside Chinese Mainland).

3. Agregue su servicio a la instancia de Sec-CMA 2.0.

   • Website Config: Al agregar el servicio, establezca Instance en la instancia de Sec-CMA 2.0. Para obtener más información, consulte Add a website.

   • Port Config: Configure reglas de reenvío de puertos en la instancia de Sec-CMA 2.0. Para obtener más información, consulte Create a port forwarding rule.

4. Cambie el tráfico de su servicio a la instancia de Sec-CMA 2.0 para habilitar la aceleración segura.

   • Website Config: Resuelva su nombre de dominio al registro CNAME de Anti-DDoS Proxy. Para obtener más información, consulte Use a CNAME or IP address to resolve a domain name to Anti-DDoS Proxy.

   • Port Config: Establezca la dirección del servicio en la dirección IP de la instancia de Sec-CMA 2.0.

Protección de todas las líneas de operador

1. Inicie sesión en la consola de Anti-DDoS Proxy.

2. En la barra de menú superior, en la esquina superior izquierda, seleccione la región Outside Chinese Mainland.

   Si selecciona esta región, se le redirigirá a la consola de Anti-DDoS Proxy (Outside Chinese Mainland).

3. Agregue su servicio a una instancia de Anti-DDoS Proxy (Outside Chinese Mainland). Esta sección utiliza como ejemplo una instancia con el plan Unlimited.

   • Website Config: Al agregar el servicio, establezca Instance tanto en la instancia Unlimited de Anti-DDoS Proxy (Outside Chinese Mainland) como en la instancia de Sec-CMA 2.0. Para obtener más información, consulte Add a website.

   • Port Config: Configure reglas de reenvío de puertos tanto en la instancia Unlimited de Anti-DDoS Proxy (Outside Chinese Mainland) como en la instancia de Sec-CMA 2.0. Para obtener más información, consulte Create a port forwarding rule.

     Importante

     La programación automática depende de registros CNAME y no funciona si se accede a su servicio directamente mediante su dirección IP.

4. Configure una regla de aceleración segura en Sec-Traffic Manager.

   1. En la página Onboarding > Sec-Traffic Manager, haga clic en la pestaña General Interaction.

   2. Haga clic en Add Rule, configure la regla y luego haga clic en OK.

      • Interaction Scenario: Seleccione Sec-CMA.

      • Rule Name: Introduzca un nombre personalizado para la regla.

      • Sec-CMA: Seleccione la instancia de Sec-CMA 2.0.

      • Anti-DDoS Proxy (Outside Chinese Mainland): Seleccione la instancia Unlimited de Anti-DDoS Proxy (Outside Chinese Mainland).

      Después de crear la regla de programación, Sec-Traffic Manager genera un CNAME. Apunte el registro DNS de su nombre de dominio a este CNAME para habilitar la programación automática:

      • El tráfico de China Telecom, China Unicom y China Mobile en China continental se enruta a la dirección IP de la instancia de Sec-CMA 2.0.

      • El tráfico de otros operadores en China continental y el proveniente de fuera de China continental se enruta a la dirección IP de la instancia Unlimited de Anti-DDoS Proxy (Outside Chinese Mainland).

      Nota

      Asegúrese de que todas las direcciones IP seleccionadas en los nodos de programación estén configuradas para reenviar tráfico al servidor de origen.

5. En su proveedor de DNS, modifique el registro DNS del nombre de dominio.

   Apunte el nombre de dominio al CNAME de la regla de programación para dirigir el tráfico del servicio a Sec-Traffic Manager y permitir la programación automática.

   Nota

   La programación automática de tráfico requiere el uso de un registro CNAME para la resolución de nombres de dominio.

Protección del tráfico de China Telecom y China Unicom

1. Inicie sesión en la consola de Anti-DDoS Proxy.

2. En la barra de menú superior, en la esquina superior izquierda, seleccione la región Outside Chinese Mainland.

   Si selecciona esta región, se le redirigirá a la consola de Anti-DDoS Proxy (Outside Chinese Mainland).

3. Agregue su servicio a la instancia de Sec-CMA 1.0.

   • Website Config: Al agregar el servicio, establezca Instance en la instancia de Sec-CMA 1.0. Para obtener más información, consulte Add a website.

   • Port Config: Configure reglas de reenvío de puertos en la instancia de Sec-CMA 1.0. Para obtener más información, consulte Create a port forwarding rule.

4. Cambie el tráfico de su servicio a la instancia de Sec-CMA 1.0 para habilitar la aceleración segura.

   • Website Config: Resuelva su nombre de dominio al registro CNAME de Anti-DDoS Proxy. Para obtener más información, consulte Use a CNAME or IP address to resolve a domain name to Anti-DDoS Proxy.

   • Port Config: Establezca la dirección del servicio en la dirección IP de la instancia de Sec-CMA 1.0.

Protección de todas las líneas de operador

1. Inicie sesión en la consola de Anti-DDoS Proxy.

2. En la barra de menú superior, en la esquina superior izquierda, seleccione la región Outside Chinese Mainland.

   Si selecciona esta región, se le redirigirá a la consola de Anti-DDoS Proxy (Outside Chinese Mainland).

3. Agregue su servicio a una instancia de Anti-DDoS Proxy (Outside Chinese Mainland). Esta sección utiliza como ejemplo una instancia con el plan Unlimited.

   • Website Config: Al agregar el servicio, establezca Instance tanto en la instancia Unlimited de Anti-DDoS Proxy (Outside Chinese Mainland) como en la instancia de Sec-CMA 1.0. Para obtener más información, consulte Add a website.

   • Port Config: Configure reglas de reenvío de puertos tanto en la instancia Unlimited de Anti-DDoS Proxy (Outside Chinese Mainland) como en la instancia de Sec-CMA 1.0. Para obtener más información, consulte Create a port forwarding rule.

     Importante

     La programación automática depende de registros CNAME y no funciona si se accede a su servicio directamente mediante su dirección IP.

4. Configure una regla de aceleración segura en Sec-Traffic Manager.

   1. En la página Onboarding > Sec-Traffic Manager, haga clic en la pestaña General Interaction.

   2. Haga clic en Add Rule, configure la regla y luego haga clic en OK.

      • Interaction Scenario: Seleccione Sec-CMA.

      • Rule Name: Introduzca un nombre personalizado para la regla.

      • Sec-CMA: Seleccione la instancia de Sec-CMA 1.0.

      • Anti-DDoS Proxy (Outside Chinese Mainland): Seleccione la instancia Unlimited de Anti-DDoS Proxy (Outside Chinese Mainland).

      Después de crear la regla de programación, Sec-Traffic Manager genera un CNAME. Apunte el registro DNS de su nombre de dominio a este CNAME para habilitar la programación automática:

      • El tráfico de China Telecom y China Unicom en China continental se enruta a la dirección IP de la instancia de Sec-CMA 1.0.

      • El tráfico de China Mobile en China continental y todo el tráfico proveniente de fuera de China continental se enruta a la dirección IP de la instancia Unlimited de Anti-DDoS Proxy (Outside Chinese Mainland).

      Nota

      Asegúrese de que todas las direcciones IP seleccionadas en los nodos de programación estén configuradas para reenviar tráfico al servidor de origen.

5. En su proveedor de DNS, modifique el registro DNS del nombre de dominio.

   Apunte el nombre de dominio al CNAME de la regla de programación para dirigir el tráfico del servicio a Sec-Traffic Manager y permitir la programación automática.

   Nota

   La programación automática de tráfico requiere el uso de un registro CNAME para la resolución de nombres de dominio.